Darkmoon: pentest com IA sem fugas de dados (Privacy Gateway open source)

queria partilhar o Darkmoon, uma plataforma open source (GPLv3) de teste de intrusao autonomo que cobre Active Directory, Kubernetes, cloud, web e API, com relatorios baseados em evidencias.

Foi recentemente coberta pela Help Net Security, LinuxSecurity e Cyber Security News, e e totalmente open source. Orquestra mais de 80 ferramentas ofensivas via MCP com um rasto de evidencia por cada deteccao.

A novidade principal e um Privacy Gateway cujo nucleo e open source. Remove o maior obstaculo do pentest com IA: nenhum dado sensivel chega alguma vez ao modelo. O modelo so ve placeholders deterministicos como IP_PRIVATE_001, HOST_INTERNAL_001 e EMAIL_001, os valores reais sao reinjetados localmente mesmo antes de cada ferramenta executar e mascarados de novo antes de qualquer retorno, e qualquer tentativa de exfiltracao e bloqueada. Assim aproveita se a potencia de um modelo de fronteira como o Claude cumprindo requisitos rigorosos de soberania e privacidade dos dados. Validado de ponta a ponta no OWASP Juice Shop com o gateway ativo durante todo o run: 56 vulnerabilidades encontradas sem que o modelo visse um unico IP ou email real.

Source: github.com/ASCIT31/Dark-Moon | dark-moon.org